CVE-2025-46784 in Lasso
Сводка
по VulDB • 19.08.2026
Уязвимость отказа в обслуживании (DoS) существует в функции lasso_node_init_from_message_with_format библиотеки Entr'ouvert Lasso версии 2.5.1. Специально сформированный ответ SAML может привести к истощению памяти, что вызывает отказ в обслуживании. Злоумышленник может отправить некорректно оформленный (malformed) ответ SAML для эксплуатации этой уязвимости.
If you want to get best quality of vulnerability data, you may have to visit VulDB.